Lisensavtale og databehandleravtale ALLE MED Generelle vilkår Alle Med årslisens Bakgrunn og forutsetninger ALLE MED skjema er enkelt å bruke og lett å forstå. Skjemaet gir et helhetlig bilde av barnet og hva det mestrer på en måte som foreldre, førskolelærere og fagfolk forstår. Det er utviklet på grunnlag av teori om sammenhengen mellom språklig og sosial kompetanse. Utsagnene som er utviklet i verktøyet er formulert av førskolelærerne som selv arbeider, og har erfaringsgrunnlaget sitt, i den kulturen barnehagen er. ALLE MED er nevnt som eksempel i Stortingsmelding 16 (2006-2007) og ingen sto igjen. Skjemaet er i tråd med den nasjonale satsingen om å fange opp de barna som sliter med mestring så tidlig som mulig. ALLE MED dekker 6 utviklingsnivå: Språkutvikling, lek, sosio-emosjonell utvikling, hverdagsaktiviteter, trivsel og sansemotorisk utvikling. ALLE MED er: utarbeidet med utgangspunkt i barnehagenes praksis og erfaringer. et observasjonsmateriell som er tenkt brukt på alle barn i barnehagen. et visuelt, lettfattelig observasjonsskjema der barnets utvikling tydelig kommer fram. et skjema som følger barnet gjennom hele barnehagetiden og gir et helhetlig bilde av barnets mestring. hjelp i det pedagogiske planleggingsarbeidet. et hjelpemiddel til foreldresamtaler. en forenkling av barnehagens observasjonsarbeid i forhold til barns utvikling. en hjelp for personalet til å ha en observerende holdning i samspill med barnet. Salg av og support for ALLE MED digital håndteres av Info Vest Forlag AS ( orgnr. 992 603 747 ) Årslisensen («lisensen») omtales sammen med generelle vilkår kollektivt som «avtalen». Avtaleperiode Avtalen trer i kraft fra fakturadatoen. Avtaleperioden løper fra fakturadato og i ett (1) kalenderår. Avtalen forlenges automatisk med mindre den blir sagt opp av bestilleren eller Info Vest Forlag. For å si opp avtalen må bestilleren sende en skriftlig oppsigelse til Info Vest Forlag senest tre (3) måneder før avtaleperiodens utløp. Lisens Avtalen gir bestilleren rett til å gi den digitale versjonen til et ubegrenset antall brukere som er innskrevet i virksomheten («brukerne») i avtaleperioden. Lisensen gjelder for én fysisk adresse. Lisensen gjelder kun for én virksomhet, ikke flere enheter eller skolekretser/barnehagekretser/. Bestilleren er ansvarlig for brukernes samtykke til bruk, alternativt de foresattes samtykke til bruk dersom brukerne er umyndige. Lisensrettigheter Info Vest Forlag gir i avtaleperioden bestilleren en ikke-eksklusiv, ikke-overførbar rett til å bruke programmet under de vilkår som angis i denne avtalen. Bestilleren og/eller brukerne har ikke rett til å videreføre, leie ut, låne ut, modifisere, kopiere eller dekompilere programmet eller deler av det utover det som er uttrykkelig tillatt i henhold til avtalen eller gjeldende norsk lov. Info Vest Forlag innehar og beholder uten innskrenking samtlige immaterielle rettigheter, herunder, men ikke begrenset til, opphavsrett og patentrettigheter til programmet og alt relatert materiell. Krav til utstyr Bestilleren har ansvar for å anmode brukerne om for egen regning å fremskaffe det datautstyret og den internettilgangen som er nødvendig for å kunne bruke programmet. Anbefalte systemkrav fås fra Info Vest Forlag. Kostnader Betaling av lisensen for programmet skal skje til Info Vest Forlag i henhold til faktura med betalingsfrist tretti (30) dager. Dersom betaling ikke foreligger innen foreskrevet tid, har Info Vest Forlag rett til umiddelbart å si opp avtalen. Hel eller delvis tilbakebetaling av betalt lisensavgift
forekommer ikke, uavhengig av om treningen har funnet sted eller ei. Bruk, instrukser og deltakelse Info Vest Forlag har rett til med umiddelbar virkning å avbryte bestillerens tilgang til programmet dersom bruken skjer på en måte som er i strid med gjeldende rett i henhold til denne avtalen og i henhold til Info Vest Forlag s anbefalte metoder. Ansvar for behandling av personopplysninger Denne lisensen er gyldig kun under forutsetning av at bestilleren er ansvarlig for at nødvendige tillatelser for å behandle personopplysninger foreligger i samsvar med gjeldende personvernlovgivning. Disse personopplysningene består av uidentifiserte data tilhørende den enkelte brukeren samt kontaktinformasjon tilhørende pedagoger og bestilleren som er en del av bestillingen og registreringen. Ansvar ALLE MED er resultatet av flere års erfaring og bruk og har gitt gode resultater i vitenskapelige og kliniske studier. Info Vest Forlag gir ingen garanti eller lovnad hva angår oppnåelse av et bestemt resultat gjennom bruken av programmet, eller egnethet for bestemte formål. Info Vest Forlag tillater ingen andre å gi videre garantier eller lovnader hva angår programmet, enn dem som Info Vest Forlag gir. Info Vest Forlag er ikke ansvarlig for feil som kan forekomme i datautstyr eller annen eiendom ved bruk av treningsprogrammet. Info Vest Forlag er ikke ansvarlig for personskader, verken direkte eller indirekte, som forårsakes av at programmet brukes i strid med eller utover Info Vest Forlag anvisninger og/eller advarsler, eller på annen måte i strid med avtalen. Utover Info Vest Forlag ansvar for avtalt teknisk funksjonalitet skal bestilleren ha fullstendig og eksklusivt ansvar for alle aktiviteter knyttet til programmet og fullt ansvar overfor brukeren. Dersom Info Vest Forlag likevel skulle måtte gi erstatning til tredjepart som følge av bruk av programmet, salg eller utleie, skal bestilleren ved forespørsel kompensere Info Vest Forlag med beløp tilsvarende det utdelte. Konfidensialitet Info Vest Forlag forplikter seg til ikke, med mindre lovpålegg forekommer, å avsløre informasjon og kunnskap som Info Vest Forlag har fått som følge av avtalen, for utenforstående. Info Vest Forlag skal iverksette nødvendige tiltak, for eksempel gjennom personvernavtaler, for å forhindre at slik informasjon kommer utenforstående i hende, med unntak av Info Vest Forlag ansatte og oppdragstakere. Konfidensialitetskravet gjelder i avtaleperioden og etter dens utløp. Bruksvilkår Bestilleren forplikter seg til å informere brukeren om, og sørge for at brukeren overholder, samtlige vilkår som er angitt i denne avtalen og er samtidig ansvarlig for at den kommune/bydel som er ansvarlig for barna som blir observert har signert databehandleravtale med Info Vest Forlag AS. Overdragelse Info Vest Forlag har rett til uten bestillerens foregående samtykke å overdra avtalen. Lovanvendelse og domstol Tvister knyttet til avtalen skal avgjøres av svensk domstol og i henhold til norsk lov (dog med unntak av norske bestemmelser om lovanvendelse). Dersom en bestemmelse i avtalen blir kjent ulovlig av en domstol, skal øvrige deler av avtalen fremdeles være gyldige.
Databehandleravtale --- ALLE MED I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom. behandlingsansvarlig og. INFO VEST FORLAG AS databehandler I forbindelse med lagring av data knyttet til bruk av observasjonssverktøyet ALLE MED
1. Avtalens hensikt Avtalens hensikt er å regulere rettigheter og plikter etter Lov av 14. april 2000 nr. 31om behandling av personopplysninger (personopplysningsloven) og forskrift av 15. desember 2000 nr. 1265 (personopplysningsforskriften). Avtalen skal sikre at personopplysninger om de registrerte ikke brukes urettmessig eller kommer uberettigede i hende. Avtalen regulerer databehandlers bruk av personopplysninger på vegne av den behandlingsansvarlige, herunder innsamling, registrering, sammenstilling, lagring, utlevering eller kombinasjoner av disse. 2. Formål I forbindelse med at behandlingsansvarlig tar i bruk ALLE MED vil informasjonen knyttet til registreringene lagres i systemet. ALLE MED er et observasjon-verktøy som brukes som en del av en trinnvis framgangsmåte for observasjon av barn i barnehagen. Målet er at materiellet skal være en hjelp til forberedelse og gjennomføring av foreldresamtalene, og for et eventuelt samarbeid med andre faggrupper. Observasjonsskjema dekker barnets seks utviklingsområder: Språk, lek, sosio-emosjonell, hverdagsaktiviteter, trivsel og sansemotorisk utvikling. I den digitale utgaven av ALLE MED lagres barnas navn, alder, gruppe og barnehage Internt notat til bruk sammen med foresatte legges inn som fritekst. Behandlingsansvarlig står selv for registrering av data i ALLE MED og evt. uttak og benyttelse av lagret informasjon. Databehandler skal ikke selv benytte data som lagres til egne formål, men står ansvarlig for at dataene lagres på en forsvarlig måte, samt at de slettes i tråd med det som er avtalt. 3. Databehandlers plikter Databehandler skal følge de rutiner og instrukser for behandlingen som behandlingsansvarlig til enhver tid har bestemt skal gjelde. Databehandler plikter å gi behandlingsansvarlig tilgang til sin sikkerhetsdokumentasjon, og bistå, slik at behandlingsansvarlig kan ivareta sitt eget ansvar etter lov og forskrift. Behandlingsansvarlig har, med mindre annet er avtale eller følger av lov, rett til tilgang til og innsyn i personopplysningene som behandles og systemene som benyttes til dette formål. Databehandler plikter å gi nødvendig bistand til dette. Databehandler har taushetsplikt om dokumentasjon og personopplysninger som vedkommende får tilgang til iht. denne avtalen. Denne bestemmelsen gjelder også etter avtalens opphør. 4. Bruk av underleverandør Løsningen kjøres på Heroku, en skybasert tjeneste som bruker Amazon Web Services (Amazons datasentre) som fysisk lagring. Amazons datasentre tilfredsstiller svært høye sikkerhetskrav både når det gjelder fysisk sikring og programvaremessig sikring, og har blir sertifisert med følgende sikkerhetsgodkjenninger: ISO 27001 SOC 1 and SOC 2/SSAE 16/ISAE 3402 (Previously SAS 70 Type II) PCI Level 1 FISMA Moderate Sarbanes---Oxley (SOX) Heroku kjører også programvaremessig sikring på toppen av dette igjen. Blant annet kjører hvert program
som en egen instans som er helt isolert fra andre programmer som kjører i miljøet. Dette sørger for at andre applikasjoner ikke får tilgang til dataene som finnes i Ri-5. Detaljert informasjon rundt sikkerhet leveres av både Heroku og Amazon Web Services (AWS): Heroku: https://policy.heroku.com/security AWS: https://aws.amazon.com/security/ Internt i applikasjonen har vi lagt inn en rekke tester som sørger for at brukere kun har tilgang til den informasjonen de skal ha (eks. en barnehagestyrer skal kun ha tilgang til ansatte og barn i sin barnehage). Samtlige som på vegne av databehandler utfører oppdrag der bruk av de aktuelle personopplysningene inngår, skal være kjent med databehandlers avtalemessige og lovmessige forpliktelser og oppfylle vilkårene etter disse. 5. Sikkerhet Databehandler skal oppfylle de krav til sikkerhetstiltak som stilles etter personopplysningsloven og personopplysningsforskriften, herunder særlig personopplysningslovens 13 15 med forskrifter. Databehandler skal dokumentere rutiner og andre tiltak for å oppfylle disse kravene. Dokumentasjonen skal være tilgjengelig på behandlingsansvarliges forespørsel. Se også punkt 4. Avviksmelding etter personopplysningsforskriftens 2---6 skal skje ved at databehandler melder avviket til behandlingsansvarlig. Behandlingsansvarlig har ansvaret for at avviksmelding sendes Datatilsynet. 6. Avtalens varighet Avtalen gjelder så lenge databehandler behandler personopplysninger på vegne av behandlingsansvarlig. Ved brudd på denne avtale eller personopplysningsloven kan behandlingsansvarlig pålegge databehandler å stoppe den videre behandlingen av opplysningene med øyeblikkelig virkning Avtalen kan sies opp av begge parter med en gjensidig frist på 3 måneder jf. punkt 8 i denne avtalen. Observasjonene vil bli slettet tolv (12) måneder etter at barnet er ferdig i barnehagen, dersom behandlingsansvarlig ønsker å ta vare på disse dataene, må disse skrives ut og lagres ihht. personopplysningsloven. 7. Ved opphør Ved opphør av denne avtalen plikter databehandler å slette alle personopplysninger som er mottatt på vegne av den behandlingsansvarlige og som omfattes av denne avtalen. Databehandler skal slette eller forsvarlig destruere alle dokumenter, data, disketter, cd---er mv, som inneholder opplysninger som omfattes av avtalen. Dette gjelder også for eventuelle sikkerhetskopier. Databehandler skal skriftlig dokumentere at sletting og eller destruksjon er foretatt i henhold til avtalen innen rimelig tid etter avtalens opphør. Dato: Signatur: